7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
libLAS 1.8.1 contains a memory leak vulnerability in /libLAS/apps/ts2las.cpp.
Засегнати продукти
- n/a n/a: n/a
- liblas liblas: 1.8.1
Вид слабост
История
- 27 февруари 2024 Публикувано
Други уязвимости в n/a n/a
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-27507
- https://nvd.nist.gov/vuln/detail/CVE-2024-27507
- https://github.com/LuMingYinDetect/libLAS_defects/blob/main/libLAS_detect_1.md
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WVOY7E2QWQRVXZTJGI7Z4KXGSU6BGEKH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3QRV2D4GYUZNZRJHVGFSYSOSZLCETI4E/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6T2B6GZQ3WUVFNAAWFQJAQY7UM4OH5TA/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/6T2B6GZQ3WUVFNAAWFQJAQY7UM4OH5TA/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/WVOY7E2QWQRVXZTJGI7Z4KXGSU6BGEKH/